Author Topic: Broadcasts aus Firewall-LOG entfernen (Read 1450 times)

mscd · « **on:** July 04, 2021, 03:22:26 pm »

Hallo zusammen,

gibt es einen eleganten "Hack" um das Firewall-Log von den ganzen, gedroppten Broadcast-Einträgen (an x.x.x.255er Adressen, bzw. mDNS 224.0.0.251/252/253, usw.) zu befreien?

Besten Dank,
mscd

lfirewall1243 · « **Reply #1 on:** July 04, 2021, 04:10:43 pm »

Einfach eine Block Rule für den Traffic erstellen, das logging für diese Regel deaktivieren und die Regel auf dem Interface nach ganz oben packen.

Das sollte klappen

mscd · « **Reply #2 on:** July 04, 2021, 05:06:10 pm »

Ja soweit (schon) klar … da ich insgesamt 15 Subnetze/VLANs hab, hätte ich am besten halt gerne EINE Regel, welche sich um das ungeloggte drop der Broadcast-Pakete kümmert. Daher rührt meine Anfrage.

Schöne Grüße und Dank,
mscd

salzohr · « **Reply #3 on:** July 04, 2021, 07:32:33 pm »

Du könntest einen Alias mit den einzelnen Broadcastadressen erstellen und anschließen dies über eine floating rule regeln.

JeGr · « **Reply #4 on:** July 06, 2021, 04:41:19 pm »

Entweder einfach das Default Logging der default Block any rule abschalten oder eine Floating Regel anlegen, die ein block any any auf den entsprechenden Interfaces macht aber diese Regel nicht "quick" setzen. Dadurch greift diese Regel dann nach der default log block any des Systems aber nur für die gewählten Interfaces und durch das fehlende Quick werden die Reglen auf den Interfaces noch abgearbeitet.

Cheers

Author Topic: Broadcasts aus Firewall-LOG entfernen (Read 1450 times)

mscd

Broadcasts aus Firewall-LOG entfernen

lfirewall1243

Re: Broadcasts aus Firewall-LOG entfernen

mscd

Re: Broadcasts aus Firewall-LOG entfernen

salzohr

Re: Broadcasts aus Firewall-LOG entfernen

JeGr

Re: Broadcasts aus Firewall-LOG entfernen